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ملخص 

في السنوات الأخيرةء تزايد عدد الهجمات السيبرانية بشكل حاد. ولذاء بحث الدارسون 
والمنظرون في قدرة نظريات الحرب الباردة - ومنها نظرية الردع - على التصدي 
لتلك الهجمات وردعها. ومن هنا تتجلي إشكالية الدراسةء والتي تتمثل في مدى انطباق 
تلك النظرية على الفضاء السيبراني. يقصد بالردع السيبراني منع الأعمال الضارة 
ضد الأصول الوطنية في الفضاء. ويرتكز على ثلاثة ركائز هي: مصداقية الدفاعء 
والقدرة على الانتقام» والرغبة فيه. إذ تدعو الحاجة إلى ردع الهجمات السيبرانية على 
اختلاف أنواعها وآثار ها التدميرية التي لا تطول شبكات المعلومات فحسب» بل تمتد 
إلى البنية التحتية أيضنًا. ولعل ما شهده الواقع المعاصر من حالات متباينة - مثل 
إستونياء وجورجيا وكوريا الجنوبية وغيرها - يؤكد ويعزز تلك الحاجةء ولكن لا 
يمكن إغفال عدد من الإشكاليات التي تواجه الردع السيبراني؛ منها على سبيل المتال: 
الإسنادء والعقبات القانونيةء والفاعلين من غير الدول والمصداقية» وغيرها. تستخلص 
الدراسة أن متطلبات وشروط نظرية الردع لا تنطبق في الفضاء السيبراني» بعد أن 
فشلت في تلبية أيا من شروطها؛ نظرًا لاختلاف طبيعة الصراع السيبراني عن مثيله 
العسكري» ناهيك عن تقويض مفهوم التهديد بالانتقام بسبب مشكلة الإسناد وتحديد 
المواقع الجغرافية للخصوم. ورغم ذلك لا يزال الردع السيبراني فعالا جزئيًا عبر 
خيارات جديدةء منها الردع السلبيء والاحتجاجات الدبلوماسيةء والتدابير القانونية 
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والعقوبات الاقتصادية والانتقام السيبراني أو العسكري وغيرهاء وصولً لبلورة 
إستراتيجية متكاملة للردع. 


الكلمات المفتاحية: نظرية الردع - الردع السيبراني - الهجمات السيبرانية - الفضاء 
السيبراني سالإسناد 


Cyber Deterrence: The Concept, Dilemmas and 


Requirements 
Abstract: 


In the recent years, Cyberspace has witnessed a growing 
number of cyber attacks. That is why many scholars and 
theorists have questioned the ability of cold war theories — 
including Deterrence theory — to face and deter those 
attacks. Thus, the main research problem of this study 
involves around this ability. Cyber deterrence is intended to 
prevent harmful acts against national assets in space. lt is 
based on three pillars: the credibility of the defense, the 
ability to retaliate, and the will to retaliate. Deterring cyber 
attacks became a must because such attacks are becoming 
increasingly likely, because they could cause serious 
damge not only to information networks, but also to the 
infrastructure as well. The recent contemporary cases ~ 
such as Estonia, Georgia, South Korea, etc — confirms and 
reinforces the need for cyber deterrence, but it's impossible 
to neglect multiple issues such as: attribution, legal 
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obstacles, non-state actors, credibility, etc. The study 
concludes that the cyber deterrence does not meet any of 
the theory's requirements or conditions. That's because the 
nature of cyber conflict differes from the military one, the 
concept of threat retaliation has been undermined, not to 
mention the attribution problem or the obstacle to define the 
geographical locations of the opponents. Nevertheless, 
deterrence is still partially effective by new available options, 
including: passive deterrence, diplomatic protests, legal 
measures, economic sanctions, cyber revenge or military 
attack or others, towards an integrated strategy of 


deterrence. 


Keywords: Deterrence Theory - Cyber Deterrence — Cyber 
Attacks — Cyber Space -— Attribution 
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٠ةمدقم‎ 


شهد الفضاء السيبراني(لا) في السنوات الأخيرة تزايد عدد الهجمات السيبرانية بشكل 
حاد» نظرًا لتعدد التهديدات السيبرانية لتشمل: الحروب والإرهاب والتجسس الرقميء 
وغيرها .ولذاء يصعب تحديد الحجم الحقيقي لتلك الهجمات» وبخاصة أن عديد منها لإ 
يتم التبليغ عنه. ورغم اختلاف غرض وهدف كل منها إلا أن القاسم المشترك بينها هو 
استغلال ثغرات ونقاط الضعف في المجال السيبراني» بهدف إختراق أجهزة الكمبيوتر 
وشبكات الحاسوب(لكاء حتى تعالت دعوات تطويع الردع كي يتلائم وذلك المجال. 


مع الإقرار بخطورة التهديدات السيبرانيةء واعتبار الفضاء السيبراني مجالا للحرب 
والصراع» بحث خبراء الأمنء› والدارسون» وصناع القرار في إستراتيجيات ونظريات 
الحرب الباردة لاختبار مدى إمكانية تصديها لتلك الهجمات؛ فبدون الردع السيبرانيء 
ستظل البيانات المفتوحة عرضة لأشكالٍ عدة من الاستغلال والاعتداء. 


ويثير ذلك إشكاليات وتساؤلات عدة على صعيد نظرية الردع؛ فقواعد الردع لا تتغير 
بالانتقال من المجالين النووي والتقليدي إلى المجال السيبراني. ويظل الأساس النظري 
الذي يبنى عليه الردع هو التهديد باستخدام القوة لإقناع الخصم بالامتشال لإرداة 
الطرف الذي يهدد بها. وبهذا المعنى» يعتمد الردع على ركن مادي ينطوي على تأمين 
كافة مقتضيات القدرة على إنزال العقاب» وآخر معنوي غايته التأثير النفسي في 
الخصم من خلال إقناعه بجدوى الانصياع للطرف الذي يهدد باستخدام القوة» وارتفاع 
تكلفة ما سيقدم عليه من عمل عدائي بالمقارنة بما سيحصل عليه من مكاسب ([3) 


وقد بدأ الردع تقليديًا في قواه وأدواته اعتمادا على وسائل القتال الاعتيادية» وعلى 
التهديد باستخدام الأسلحة التقليدية. وأكثر أشكال الردع التقليدي شيوعا هو المتمثل في 
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سواء أكان هذا الاستخدام جزئيًا أو كاملاء محدودا أو شاملا (4) 


أو بعبارة أخرى» يعتمد الردع على التهديد باستخدام القوة العسكريةء ولا ينطوي على 
الاك الي لا ممت دربت الحص ررر ع اة دة بتر لي 
الاقتصاص منه دون أن تتحول النوايا إلى فعل يلحق الأذى به .وهذا الحد الفاصل بين 
التهديد باستخدام القوة واستخدامها الفعلي هو الذي يشكل معنى الردع وکینونته. (5] 


ك على عدد من الافتراضات الرئيسيةء منها: أن الدول فواعل 
عقلانيةء تستعين بحسابات المكسب والخسارة بشأن متى ولماذا تشن صراعا فإذا 
کانت ا أكبر من المكاسب» سترتدع الدول عن الإقدام عن أي خطوات عدوانية 
في مواجهة خصومهاء وأن الدول كيانات عقلانية تنخذ قرارات عقلانية لحماية 
مصالحها القومية .(لقاافضلد عن إبلاغ الخصم بشكل قاطع بحتمية معاقبته والانتقام 
منه في حالة عدم إذعانه. ناهيك عن امتلاك الدولة إمكانات كافية من القوة تتيح لها 
مواجهة التهديد الذي تمثله الدولة المهاجمةء بل واستعدادها لاستخدام تلك الإمكانيات 
عند الضرورة (7] 

الأسئلة البحثية وأهداف الدراسة:؛ 


يمكن القول أن السؤال البحثي الرئيسي الذي تسعى الدراسة للإجابة عنه هو: ما مدى 
ملائمة نظرية الردع - وتحديدا الردع السيبراني - لمواجهة الهجمات السيبرانية؟ 
وفي إطاره تتمتل أهداف الدراسة في الإجابة على التساؤلات البحثية التالية: 


ما المقصود بالردع السيبراني؟ وما هي طبيعة الهجمات التي يجب ردعها؟ وما طبيعة 

الإشكاليات التي تواجه ذلك الردع؟ وكيف يمكن تسكينه في إطار نظرية الردع؟ وكيف 

يمكن رسم خريطة لما شهده الواقع المعاصر من حالات متباينة من الهجمات 

السيبرانية؟ وما هي القواسم المشتركة بينها؟ وهل يعد الردع الخيار الأمثل لمواجهة 

التهديدات السيبرانية على المستويين النظري والتطبيقي؟ 
: > 
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يدور مغزى كافة تلك الأسئلة حول الإشكاليات المفاهيمية التي تواجه الردع 
السيبرانيء والهدف من وراء ذلك الردع» وحالاته» وجدواه. أخذًا في الاعتبار التغير 
في سياق الردع بشكل ملحوظ من ناحيةء وتعدد الخصوم الواجب ردعهم؛ من الخصم 
الواحد إلى خصوم مختلفين» لكل منها قدرات مختلفة على تحمل العقاب من ناحية 
أخرى (8) 


مفاهيم الدراسة: 


ترتكز الدراسة على مفهومين رئيسيين هما الردع بشكلٍ عام والردع السيبراني بشكلٍ 
خاص» وذلاك كما لي 


التعريف الأبرز والأشهر للردع - والمتداول بكثرة في الأدبيات - هو تعريف 
الجنرال “أندريه بوفر” الذي عرف الردع بأنه “منع دولة معادية من اتخاذ قرار 
باستخدام أسلحتها - أو بصورة أعم - منعها من العمل أو الرد إزاء موقف معين 
باتخاذ مجموعة من التدابير والإجراءات التي تشكل تهديدًا كافيًا حيالهاء والنتيجة التي 
يراد الحصول عليها بواسطة التهديد هي نتيجة سيكولوجية نفسية (9)” 


أما الردع السيبراني فيْعرّف - كما ستوضح الدراسة فيما بعد - بأنه “منع الأعمال 
الضارة ضد الأصو ل الوطنية في الفضاء .ال#لآا“وبهذا المعنى» يرتكز الردع 
السيبراني على ثلاثة ركائز هي مصداقية الدفاع» والقدرة على الانتقام» والرغبة في 
الانتقام. 


الدراسات السابقة؛ 
يمكن تقسيم الدراسات السابقة وفقًا لثلاثة محاور رئيسيةء وذلك على النحو التالي: 


الاتجاه الأول :يرى عدم جدوى نظرية الردع على صعيد الفضاء السيبراني» مشككا 
في جدواها وفعاليتهاء فطبيعة العمليات السيبرانية أقوض من الدور المحتمل للردع 
وقد تجعله عديم الفائدة كليًا. ويركز هذا الاتجاه على الإشكاليات التي تواجه الردع 
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القوانين اللازمة والرادعة على نحو يوفر لمرتكبيها الملاذ الآمن» مما يحول دون 
ملاحتتهم لکلا 


الاتجاه الثاني :يرى أن نظرية الردع لا تنطبق فحسب في المجال السيبرانيء لكنها 
ضرورة أيضًا؛ فبدون الردع السيبراني» ستظل البيانات المفتوحة عرضة لأشكال 
بدانة ورخطرة من الامتعدل رال عقا متها مر فة البانات رانهاك حترى الما 
الفكريةء وتعطيل الأعمال التجارية»ء وإيقاف تشغيل النظم الحيوية. ذلك أن الردع 
السيبري لابد أن يكون جز ءا لا يتجزأً من إستراتيجيات الأمن القومي للدول.([12) 


الاتجاه الثالث :يرى أن نظرية الردع يمكن أن تتلائم والفضاء السيبراني» ولكن 
بشروط وضوابط محددة» منها تبني مفهوم واسع للردع» والمزج بين خيارات عدة في 
سبيل الوصول إلى إستراتيجية متكاملة له» أخدًا في الاعتبار أن الردع في عصر 
المعلومات يختلف كثيرًّا عنه في عصر الحرب الباردة في النوع والنطاق» مما يتطلب 
نهجًا شاملا يدمج كل المقومات العسكرية والاقتصادية والاستخباراتية والقانونية» 


تعزيرًا لأمن المعلومات من ناحيةء وخلقا للردع من ناحية أخرى,(13) 
أولا: مفهوم الردع السيبراني: 


يعرف الردع السيبراني على أنه “منع الأعمال الضارة ضد الأصول الوطنية في 
الفضاء والأصول التي تدعم العمليات الفضائية .لكلا“ ويرتكز الردع السيبراني على 
ثلاثة ركائز هي عماد إستراتيجية الدفاع السيبراني» تتمثل في: مصداقية الدفاع 
An Ability to Retaliateplقتil! ale ةردقزly «Credible Defense‏ « 
والرغبة في |ٺiتقlم.Retaliate A Will to‏ 


الركيزة الأولى - مصداقية الدفاع: يتطلب الدفاع عن أنظمة المعلومات» وردع أي 
محاولة لاختراقها - من بين متطلبات أخرى - توافر أنظمة نسخ احتياطيةمں )ج8 


5خ مما يعني أن أي هجوم ناجح عليهاء لن يسفر عن التدمير التام لها أو 
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الفقدان الكلي لما تحويه من معلومات؛ ورغم تزايد تكلفة هذا الحل إلا إنه الحل العملي 
الأكثر فعالية. 


الركيزة الثانية - القدرة على الانتقام: لابد أن يتكبد المهاجم ضررًا يفوق ماوقع على 
المدافع من أضرار» ولكن هذا يتطلب القدرة على الانتقام وتنفيذ هجمة سيبرانية أو 
أكثر ضد المهاجم الأصليء» بعد التعرف عليه وهو صعب التحقق. 


الركيزة الثالثة - الرغبة في الانتقام: فعلى المدافع أو من تعرض للهجوم أن يعلن عن 
رغبته في الانتقام من المهاجم» ذلك أن امتلاك القدرة على الانتقام لا تكفي بمفردها 
لردعه ([15) 


ورغم إمكانية تعريف المفهوم» وتحديد ركائزه على المستوى النظري» إلا أن هذا 
التعريف لا يحظى بإجماع الدول على المستوى العمليء والمثال على ذلك هو الولايات 
المتحدة والصين؛ ففي الوقت الذي تفضل فيه الولايات المتحدة استخدام مصطلح الأمن 
السيبراني أ٣‏ لامهS‏ ٣هطرعللتركيز‏ على التكنولوجيات والشبكات والأجهزة الآلية 
تفضل دول مثل الصين وروسيا استخدام مصطلح أوسع ألا وهو “أمن المعلومات ” 
Security‏ rmationدfماء‏ ليشمل المعلومات التي تمر عبر الشبكات وكذللك 
التقنيات المعلوماتية. ودون معجم مشترك» سيستمر الخلاف بشأن كيفية استخدام 
الإنترنت» وسياسات الردع»؛ وطبيعة الهجمات الواجب ردعها. 


ثانيًا: الهجمات السيبرانية 


تتطلب دراسة الردع السيبرانيء التعرض إلى أنواع الهجمات السيبرانية لتحليل طبيعة 
ما يمكن ردعه منها. فيمكن للهجمات السيبرانية أن تتسبب في دمار هائل يطول الأمن 
القومي للدول»ء ويمكنها أيضًا أن تستهدف القيادة السياسيةء والأنظمة العسكرية 
والمواطنين العزل(لهلًا)» وبخاصة أنها تشمل مجموعات كاملة من الأساليب والأدوات 
التي يمكنها التأثير في الفضاء السيبراني. (12) 
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يمكن تعريف الهجمات السيبرانية بأنها “فعل يُقوض من قدرات وظائف شبكة 
الكمبيوتر» لغرض قومي أو سياسي» من خلال استغلال نقطة ضعف ما تُمكن المهاجم 
من التلاعب بالنظام .القا”"فهدف أنظمة المعلومات هو إتاحة المعلومات وضمان 
سلامتها. ولذاء تهدف الهجمات السيبرانية - على العكس من ذلك - إلى سرقة 
المعلومات» أو انتهاك سريتهاء أو تعديلهاء أو منع الوصول إليها. ولعل أبرز أنواع 
الهجمات ما يلي: 


. الهجمات السرية :وتعد أحد أنواع التجسس التقليدي باستخدام وسائل 
التكنولوجيا الفائقة؛ ولعل معظم الهجمات السيبرانية المتطورة التي أطلقت من 
قبل الدول القومية أو الجماعات الإجرامية تقع ضمن هذه الفئة. ولكن» لا يمكن 
تصور الرد بهجوم ساحق أو مدمر على التجسس السييرانيء مهما بلغت 
تداعياته على الأمن القومي. ودون التهديد برد واسع النطاق» ستهوى الركيزة 
الأساسية للردع؛ وسيفشل في منع الهجمات السيبرانية. 

rity Attacks: °‏ وnteاتصمم‏ بعض الهجمات لتحقيق ميزة تكتيكية أو 
إستراتيجية عن طريق تخريب نظم معلومات الخصم المدنية أو العسكرية 
الهامة. فيمكن أن ينطوي التخريب على التلاعب بالبيانات داخل نظم 
المعلومات التي يمكن أن تشوه وعي العدو عن طريق نشر معلومات خاطئة 
داخل أنظمة ذكائه» أو إخفاء أنشطة محددة قد تكون تحت المراقبة (19] 


ج Attacks:‏ yا¡aÞاAVai‏ -هي تلك التي تسعى لإغلاق نظم المعلومات 10 

ring اnformation Systems Offline.‏ 8رتكمن خطورة الهجمات طويلة 
المدى منها في ما تسببه من أضرار مدمرة على الاقتصادء بتأثيرها على شبكة 
الاتصالات أو الكهرباء على سبيل المثال. أما الهجمات قصيرة المدى التي تستهدف 
جمع المعلومات الاستخباريةء فيمكن أن تحجب قدرة الدولة على رؤية التهديد 
السيبراني التقليدي أو واسع النطاق من خلال منع المدافعين من الوصول إلى البيانات 


الردع السيبراني: المفهوم والاشكاليات والمتطلبات 


أو المصادر الاستخباراتية الحيوية. وهكذاء يمكن أن تشكل تلك التهديدات خطرًا على 
الان القومي»› ولذا یجب ن يتم ردعها ([20]) 


وعلى ضوء ما سبق» ترى الباحثة أن العالم سيشهد مزيدًا من الهجمات السيبرانية في 
الأعوام القليلة القادمةء وستصبح الأسلحة الهجومية أكثر ضراوة. وبخاصة أن 
الهجمات السيبرانية يمكنها أن تفعل أشياء لا يمكن للهجمات التقليدية أن تفعلها. ولذلك. 
النجاح في المجال السيبراني لا يتطلب الدفاع فحسب؛ فالردع لن یکون فعالا مالم يتم 
تبن قدرات سيبرية هجومية. ([21) 


ثالنًا: أبرز حالات الهجمات السيبرانية: 


ساهم عديد من الأحداث الدولية الأخيرة في رفع وعي الدارسين وصناع القرار بشان 
التهديدات السيبرانية مع التركيز على إمكانية انطباق نظرية الردع في هذا 
المجال .ل#اوتتمتل أبرز الحالات فيما يلي: 


00S إستونيا - أبريل 7 :بدأت سلسلة من الهجمات التي يطلق عليها‎ ٠ 

4)#هضد المواقع التي تديرها الحكومة الإستونيةء وتسبب الهجوم في 

عرقلة ولوج المواطنين إلى بعض المواقع مثل موقع الحزب السياسي الذي 

ينتمي إليه رئيس الوزراء. من جهة أخرى» اسثخدمت الروابط التي ترعاها 

الحكومة في تضليل المستخدمين» وإعادة توجيههم إلى صور للجنود السوفيت» 

واقتباساتٍ من مارتن لوثر كينج عن محاربة اشر 

ب- جورجیا - أغسطس 8 :شهدت جور جيا بالتزامن مع حربها ضد روسيا في 

أغسطس 8 مجموعة من الهجمات السيبرانية وإن كان ضررها الفعلي في حده 

الأدنىء من حجب بعض المواقع المستهدفة. ويتفق معظم المحللين على أن القوميين 
الروس هم المسئولون عن الهجوم» ولكن دون دليل يذكر ([23 
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ج- كوريا الجنوبية والولايات المتحدة يوليو 2009 :تم استهداف مواقع البيت 
الأبيض» ووكالة الأمن القوميء والإدارة الاتحادية للطيران Federal Aviation‏ 
«administration‏ ووزارة الخارجيةء والخدمة السرية Secre| Service‏ 
والخزانةء ولجنة التجارة الاتحادية زوو¡ €0 rade‏ اFedera‏ › فضا عن 
جهاز المخابرات الوطني في كوريا الجنوبية 


وكذلك الهجوم على شركة سوني بيكتشرز الأمريكية في عام 2014ء بسبب فيلم من 
إنتاج هوليوودء عن زعيم كوريا الشمالية كيم يونغ أون .ال2ااواستخدم فيروس 
"ستكسنت" - سابقا- لمهاجمة برنامج إيران النووي في نوفمبر 2007ء ويُعتقد أنه من 
تطوير الولايات المتحدة وإسرائیل» وقد تم اكتشافه في عام 2010 ([25) 


وفي يوليو 2011ء أعلن نائب وزير الدفاع ويليام لين أن أكثر من 24 ألف ملف من 
ملفات وزارة الدفاع قد سرق. قبل ذلك ببضعة أشهرء تم اختراق إحدى المختبرات 
العلمية الرئيسية التابعة لحكومة الولايات المتحدة ولم تعلن الحكومة الأمريكية عن 
هوية مرتكبي الهجوم.([26) 


وفي عام 2012ء تم تدمير 35 ألف جهاز كمبيوتر في شركة النفط السعودية 
“أرامكو"“ لتخريب صادرات النفط. وألقت المخابرات الأمريكية اللوم على إيران. 
وفي عام 2016ء هاجم القراصنة إحدى الوكالات الحكومية السعودية بالإضافة إلى 
منظمات في قطاعات الطاقة والصناعة والنقل» والهيئة العامة للطيران المدني التي 
تنظم الطيران السعودي.(271) 


وشهد عام 2016 التسلل الروسي إلى خوادم البريد الإلكتروني للجنة الوطنية 
الديموقراطية كما تم اختراق البريد الإلكتروني الخاص بجون بوديستا رئيس الحملة 
الانتخابية الرئاسية لهيلاري كلينتون. وقام وسطاء بتسريب رسائل إلكترونية إلي موقع 
ويكليكس» وعلى إثرها قامت الولايات المتحدة بطرد 35دبلوماسيًا روسيا 
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ويمكن القول في ضوء تلك الحالات» أنه رغم اختلاف غرض وهدف كل حالة من 
الحالات السابقةء إلا أنه من الواضح أن حجم الهجمات السييرانية يتزايد بشكل حا 
ولذا يصعب تحديد حجمها الحقيقي وبخاصة أن عديد منها لا يتم التبليغ عنه ([28) 
وتتمتل القواسم المشتركة بين تلك الحالات في صعوبة تحديد مرتكبي تلك الهجمات 
على وجه الدقةء وغياب الرد المضادء كنتيجة لها. والأهم أنها ليست حكرًا على الدول 
المتقدمة ذات أنظمة المعلومات الهائلة والمتطورة فحسب. 


رابعًا: الإشكاليات 


تدعو الحاجة إلى ردع الهجمات السيبرانية على اختلاف أنواعها وآثارها التدميرية 
ولعل ما شهده الواقع المعاصر من حالات متباينة تطال الدول المتقدمة والنامية على 
حد سواء» يؤكد ويعزز تلك الحاجةء ولكن إلي أي مدى يمكن ردع تلك الهجمات» وما 
هي طبيعة التحديات التي تعترض ذلك المدى؟ 


يمكن إجمال الإشكاليات التي تواجه الردع السيبراني» على النحو التالي: 


ه٠‏ الإسناد :من شأن الردع السيبراني أن يفشل طالما لم يعلن الجاني رسميًا عن 
مسؤولیته عن الهجوم؛ فمن الممكن أن يدعي الإرهابيون - على سبيل المثال 
- مسئولیتهم عن هجوم ماء في توقيت لا يرغب فيه المهاجم الفعلي في 
الإعلان عن نفسه (29]) 


يمكن لأي شخص أن يكون هو الجاني في الهجمات السيبرانيةء وبخاصة أن المعدات 
اللازمة لشن هجوم سيبراني يمكن الوصول لهاء وليست مكلفةء ويمكن شنها من أي 
مكان تتوافر فيه خدمة الإنترنت. فلكي يعمل الردع لابد من أن يقلق المهاجم من كشف 
هويته» ومن ثم تعرضه للعقاب أو الانتقام» بيد أن صعوبة تحديد مرتكب الهجمات 
بدقةء قد يسفر عن استهداف طرف ثالث لا علاقة له بالهجوم إبتداءا» وهو الأمر الذي 
لا يُضعف فقط من منطق الردع وفلسفته» لكنه يخلق عدوا جديا أيضنًا. 
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فمن الصعب جذاء وغالبًا ما يكون مستحيلا إسناد الهجوم السيبراني إلى مرتكبيه 
بمجرد اكتشافه من خلال الوسائل التقنية وحدها. ولعل استخدام المصادر 
الاستخباراتية غير السيبرانية التقليدي ةع" مواا6†٣|‏ 6۲طر٥-‏ 0ء يمكن أن 
يساعد في تحقيق هذا الهدف.([80) 


كحد أدنى» يجب تحسين عمليات الإسناد حتى يتم تفعيل الردع. مما يتطلب من 
المنظمات - على المدى القصير - تحسين قدراتها على جمع ونقل الأدلة الرقمية .أما 
على المدى الطويلء فلابد من إنشاء خط إنذار مبكر للحرب السيبرانيةء مما يتيح 
الأختيار من بين مجموعة واسعة من أساليب الاستجابة السريعة (ل81) 


وقصارى القول» أن الشك في تحديد هوية المهاجم سيؤدي إلى انعدام الرغبة في 
الانتقام أو الردء وحتى لو وجدت كيفية أو طريقة اتحديد المهاجم على نحو دقيقء 
ستظل سرية. وبالتاليء لن يرتدع المهاجم عن شن هجوم سيبراني ضد طرف بعينه 
دون معرفة قدرته على الإسناد بدقة. فعدم التغلب على تلك الإشكالية يعني تكرار 
الهجمات مرة أخرى دون تعرض المهاجم للعقاب» أو بعبارة أخرىء» تحسين سبل 
الإسناد ضرورة لفعالية الردع. 


ب- تجنب الانتقام أو الرد المضاد :يصعب السيطرة على الهجمات السيبرانية أو التنبو 
بها. ولذلك» ستطول المسافة الزمنية بين الهجوم والرد. لذاء قد يبدو - عند تنفيذه - 
ردا تعسفيًا لا علاقة له بالحادث الأصلي. وحدوث أي خطا في مجال الفضاء 
السيبراني يعني يعني الرد في مجالات أخرى؛ فعلى سبيل المقالء أعلنت روسيا في عام 
8 صراحة أنها تحتفظ بخيار الرد على الهجوم السيبراني بأي سلاح في 
ترسانتهاء بما في ذلك ترسانتها النووية. 


في مواجهة تلك الصعوبات› والشكوك المحيطة بردود فعل المهاجم» قد تختار الدول 
التخلي عن خيار الرد على الهجمات السيبرانية. مما بُقوض من الرغبة في الانتقاي 
ومن ثم الردع, ([32) 
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ج- العقبات القانونية :لا يمكن تطبيق القوانين الدولية الراهنة على الهجمات 
السيبرانية إلا بشكل غير مباشر. فيُجرم القانون الدولي العدوان العسكري» ولكن ماذا 
عن الهجوم السيبراني الذي أسفر عن انفجار قاعدة عسكرية؟ وهل يحق للدولة - 
إعمالا لحقها الأصيل في الدفاع عن النفس - استهداف أهداف عسكرية ضد تلك 
الدولة أو حتى شن هجوم سيبراني مضاد؟ إلا يزال النقاش دائرًّا حول المسائل 
القانونية المتعلقة بالهجمات السيبرانية. وعليه» قد يبدو الرد الانتقامي عملا عدوانيًا 


د- تدخل الفاعلين من غير الدول :اللقايمكن للفاعلين من غير الدول - بما في ذلك 
المتظمات الإجرامية والجماعات الإرهابيةء والنشطاء السياسيين» وغيرهم - إحداث 
أضرار كبيرة بدرجات مختلفة .فكثيرًا ما يشن الفاعلون من غير الدول هجمات 
سيبرانية لتحقيق مكاسب مالية أو لتقويض مصداقية الدول .لققاوهو ما يضفي مزيدا 
من التعقيد على الردع السيبراني؛ نظرًا لصعوبة استهداف هؤلاء الفاعلين» مما يدعر 
للتساؤل عن جدوی الرد الأنتقامي» ماذا إذا جد هذا الفاعل داخل دولة ماء ووفرت له 
دولة أخر ى الحمايةء أيهما يتحمل المسئولية(36)! 


-٥‏ إرسال رسائل صادقة وواضحة للخصم :بدونها يصبح الردع غير فاعل» بل 
وتتزاید احتمالات سوء فهمه أو تجاهله» مما يزيد من مخاطر التصعيد والصراع. 
فالقدرة على الإشارة بوضوح تسمح باستعراض القدرات والنوايا على نحو يتيح 
خيارات واسعة من الردع» بيد أن الإشارة في العمليات السيبرانية أكثر صعوبة لعدد 
من الأسباب منها صعوبة الإسنادء فيمكن للدول تطوير قدراتها السيبرانية واستخدامها 
دون أن يسند إليها أي عمل عدائي. ففي الفضاء السيبراني يمكن أن يساء تفسير تلك 
الإشارات بسهولةء وقد يتم تجاهلها أو عدم ملاحظتها (82) 


و- الوقت :الوقت وحجم العمليات السيبرانية من العوامل الرئيسية الهامة التي توثر 
على الردع السيبراني؛ فإحدى التحديات الرئيسية التي تواجهها نظرية الردع فى 
الفضاء السببراني تتمثل في الكشف عن الهجوم في الوقت المناسب. فنظرا لطبيعة 
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الأسلحة السيبرانيةت يمكن تطوير واختبار القدرة الهجومية السيبرانية دون وجود 
أو غواصات يمكنها مراقبة ورصد الهجمات السيبرانية قبل وقو عها ((88) 


ز- تآكل مصداقية كل من الردع بالإنكار والعقاب :في الفضاء السيبراني» كلاهما 
يعانيان من نقص المصداقية؛ فالردع بالحرمان غير مرجح تطبيقه بسبب سهولة 
امتلاك التكنولوجيا اللازمة لشن الهجمات السيبرانيةء وعدم نضوج الأطر القانونية 
الدوليةء وذيوع التصور بأن الهجمات السيبرانية ليست خطيرة بما يكفي كي تستحق 
الردع في المقام الأول. لذا الردع بالعقاب هو الخيار الأوحد» ولكنه يفتقر إلى 
المصداقية بسبب التحديات المتمثلة في إسناد الهجوم إلى مرتكبيه .(##افإنكار إحدى 
الهجمات لا يعني ردعهاء أو تغيير حسابات الخصم أو عدوله عن العدوان ([40) 


ح- المصداقية :من بين العوامل التي توثر في الردع السببرائي هو ثقة المهاجم في 
قدرة الدولة على الانتقام والرد. ولكن في المجال السيبرانيء الأسلحة السيبرانية خفية 
وغير مرئية إلى أن يقدم طرف ما على استخدامها. ولذلك» لا يمكن للمهاجم أن يعرف 
إذا امتلك الخصم القدرة على الرد أو الانتقام.([41) 


وباإعادة صياغة ما سبق» يمكن القول» أن متطلبات وشروط نظرية الردع لا تنطبق 
على الردع السيبراني» بعد أن فشل في تلبية أيا من شروطه؛ فا فلا يوجد أي صراع 
الع العسكري إبتداءاء ولا يمكن التسليم بافتراض العقلانية الكلاسيكيء لما يلعبه 
الفاعلون من غير الدول من أدوار في في الصراع السيبراني, ناهيك عن تقويض مفهوم 
التهديد بالانتقام بسبب مشكلة الإسناد وتحديد المواقع الجغرافية للخصوم ,فضلا عا 

يواجهه مفهوم الضرر غير المقبول من إشكاليات جراء انعدام القدرة على تحديد 
الأصول التي يمتلكها الخصوم وتعريضها للخطر المتكرر. أما عن المصداقية فتواجه 


اشكاليات متعددة جراء عدم وجود قواعد للاشتباكف واحتمال وقوع خسائر مضادة. 
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دلا يكن إحفال إحدى اهم مواطن العف والقسور التي تعتاري مقهوم الردع 
السيبرانيء والتي تتمثل في الاتساع الشديد للمفهوم ليطول مجالا بأكمله» وهر مالك 
يحدث في أي مجال آخر من مجالات الحرب .(ل42ايشمل الفضاء السيبراني مجالات 
متعددة مثل: الاتصالات» والتجارة والأعمال التجاريةء والتعليم» والتدريب» وأكثر من 
ذلك. لذاء بناء إستراتيجية فاعلة للردع في الفضاء السيبراني يتطلب تجاوز الحديث 
عن المجال ككل إلى الحالات التي يمكن للردع أن يكون فاعلا فيا (ا43) 


ورغم ذلك» باحثوا الردع يؤمنون بأن الردع لا يزال يجدي؛ وأنه لا يزال فعالا جزنًا 
لكنه لا يصل إلى المثاليةء لكن وجوده أفضل من عدم وجوده على الإطلاق .,الشكااكما 
أن فشل الردع السيبراني ‏ على خلاف الردع النووي - 145لا يسفر عن دمار 
شامل محقق. وأيضًاء ما شهده الواقع المعاصر من هجمات سيبرانية يجعل من 
الضروري البحث في كيفية منعها خشية تكرارهاء وبخاصة في ظل سهولة الحصول 
على الأسلحة السيبرانية وشن الهجمات باستخدامهاء وصعوبة تحديد الخطوط الحمراء 
التي لا يمكن تجاوزها على صعيد تلك الهجمات. (46) 


خامستًا: متطلبات الردع 


الردع السيبراني صعب التنفيذ كما أن هناك العديد من العوامل التي يجب أن تحدث 
لضمان ذ تحقیق النتائج المرجوة منه» منها: 


٠‏ تطبيق طرق ووسائل جديدة: 


يتطلب الردع السيبراني تطبيق طرق وأساليب جديدى واعادة تكييف مفاهيم الردع 
القليدية لتتناسب مع هذا المجال الجديد. فلا يمكن معرفة الهدف من الهجمات دون 
معرفة من شنها؛ ودون معرفة الخصم وهدفه»؛ لا يمكن للردع أن ينجح» وسرقة 
المعلومات قد تتكرر مستقبلاء ودون الرد على ذلك الهجوم لن يكون الردع ممكئا 
اکل صد انت ولذا تتعدد الخيارات والسبل المقترحة للردع» ولعل منها ما يلي. 
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الخيار الأول - الردع السلبي :وهو الأقل تعقيدا لكنه ليس واقعيًاء إذ يتمثل في عدم 
الرد على الخصم» ولكن مع الاعتراف بأن الأمن السيبرانيء وكافة الإجراءات المتبعة 
غير كافيةء وتطوير الأنظمة الأمنية بشكل مستمر. فمن شأن أي تحسن في تدابير 
الامن السيبراني أو الردع السلبي أن يرفع تكاليف أي هجوم سيبراني في المستقبل» 
مما يقلل من فرص حدوثه. ومع ذلك سيعتبر المهاجم أن هذا الرد بمثابة دعوة 
لمواصلة الأنشطة السيبرانية على نطاق أوسع. 


الخيار الثاني - الاحتجاجات الدبلوماسية :يمکن طرد مسئولي الدولة التي يشتبه في 
شنها الهجوم» ومع ذلك تسرى قواعد المعاملة بالمثل على ذلك الأمر. ومن شأن ذلك 
أن يضر بسمعة الدولة على الصعيد الدولي» لكنه في المقابل لن يسبب لها ما يكفي من 
أضرار تردعها عن شن هجمات مستقبلية. 


الخيار الثالث - التدابير القانونية :بمعنى اتخاذ إجراءات قانو نية ضد الدولة التي 
يشتبه في شنها الهجوم. ولكن كما هو الحال مع الاحتجاجات الدبلوماسيةء التدابير 
القانونية هي في الغالب ذات طبيعة رمزيةء وتنطوي على خطر إقامة دعوى قضائية 
تضطر فيها الدول لكشف معلومات استخباراتية حساسة ليسبب ذلك ضررًا أكثر مما 
يستحق» ولن يکون له تائیر رادع. 


الخيار الرابع - العقوبات الاقتصادية :بعد إتهام الولايات المتحدة لكوريا للمشاركة في 
قرصنة شركة سوني بیكتشرز مت تم تعزیز العقوبات الاقتصادية ضد النظام 
الكوري. ومع ذلك» بمجرد تثبيت العقوبات أو تعزيزهاء لن يكون لدى الدولة أي سبب 
وجيه لتغییر سلوکهاء ما لم تکن هناك مبادئ توجيهية حول كيفية تخفيف أو التخلص 
من العقوبات. ناهيك عن التداعيات المحتلة للاعتماد المتبادل» وارتباط اقتصاديات 
الدول مع بعضها البعض في شبكة مترامية الأطراف متداخلة المصالح؛ فمن شأن 
ذلك أن يطول الدول التي تفرض العقوبات أيضنًا. 
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الخيار الخامس - الانتقام في الفضاء الافتر اضي :لطالما كان التهديد بالانتقام رادعا 
فعالا يردع الاختراقات السيبرانية المستقبلية. فمن شأن سرقة ونشر معلومات الخصم 
واستهداف بنيته التحتية أن يكون خيارًا فعالا. ومع ذلك» يتزايد خطر التصعيد 
المتبادل. 


الخيار السادس - الانتقام العسكري :وهو خيار غير واقعي» لأنه سيسفر عن رد 
عسكري مضاد» ويمكن أن يبدا عملية خطيرة من التصعيد. ويبدو هذا الخيار مرجخا 
إذا أسفرت الهجمات السيبرانية عن نتائج كارثية ووفًا لموازين القوى بين طرفي 
الصراع .الت#ارتكمن الإشكالية في أن التهديد بضربة مضادة قد لا يكون سريعا بىا 
يكفى لكي يمنع العدوان. ومع إشكالية الإسنادء قد تصبح الضربة المضادة آلية للرد 
والدفاع لا الردع.([48ا) 


كل من تلك الخيارات يمثل إشكالية إلى حد ما؛ فجميعها تقريبًا يشترك في خطر 
التصعيدء وأيا منها قد يعجز عن ردع الهجمات السيبرانية في المستقبل .ولكن إذالم 
يتم اتخاذ أي إجراءء فإن مصداقية الأمن السيبراني ستتضاءل ([49) 


وفي رؤية الباحثةء تعكس تلك الخيارات حقيقة هامةء تنال من مصداقية الردع» مفادها 
اللجوء إلى مجالات أخرى بخلاف المجال السيبراني للرد على الهجمات التي تطال 
ذلك المجال. فنظرًا لصعوبة تحديد المهاجم بدقةء قد لا يلجا الطرف المتضرر إلى الرد 
على الهجوم عبر المجال السيبري» ولكن قد يلجأ إلى التهديد باستخدام الأداة العسكرية 
ردا عليه» أو قد يقرر استهداف أهداف مناظرة لدى الخصم؛ فإذا تسبب الهجوم 
السيبراني في تعطيل إمدادات الكهرباء على سبيل المثالء يمكن استهداف مثيلتها لدى 
الخصم» وإذا تسبب الهجوم السيبراني في ضرر بالغ يهدد الأمن القومي» فيمكن 
التهديد بتغيير النظام السياسي لدى الخصم أو شن الحرب عليه ([50) 


٠‏ بلورة إستراتيجية متكاملة للردع: 
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يختلف الردع في عصر المعلومات كثيرًا عنه في عصر الحرب الباردة التي تميزت 
بقلة عدد الدول المالكة للأسلحة النوويةء لكن عدد الدول التي تسعى لتطوير أسلحتها 
السيبرانية يبلغ 140 دولةء كما أدخلت 30 دولة الوحدات السيبرية في جيوشها. 


الحديث عن الردع السيبراني بات أكتر مرونة»ء وباقتراباتِ مختلفةء وتلك المرونة 
یمکن تداولها بطریقتین مختلفتین: 


الأولى - الأنظمة البديلة: إن اعتماد دولة ما على نظام واحدء وتم اختراقه» سيسفر 
عن عواقب وخيمة؛ وبخاصة إذا تعلق هذا النظام بالبنية التحتية الرئيسية للدولة. لذلكء 
يمكن للدول خلق أنظمة بديلة لتكون في حوزة الدولة نفسها أو الدول الصديقة. وفي 
حالة حدوث هجوم سيبراني» يمكن الاستعانة بتلك الأنظمة البديلة أو الاحتياطية. 


الثانية - إعادة التأسيس :فإذا أمكن للدولة التغلب على الهجوم الذي تعرضت له 
بسرعة» وإعادة تشغيل النظام» ستكون الآتار هامشية .ولكن الطريقة الوحيدة لتجنب 
الهجوم هي الاحتجاب عن الجميع» ورغم كونه السبيل الأفضل للردع» إلا أنه يكتنفه 
مسائل قانونية عدة ([151) 


0. 


خاتمه: 


على الردع السيبراني التصدي لمختلف الطرق التي يحدث بها الاختراق» أو تشن بها 
الهجمات» ومنها اختراق الأجهزة المستهدفة والشبكات والمعلومات» التي تعتمد على 
نقاط الضعف التقنية في الشبكات وأجهزة الكمبيوتر. إذ يعتمد عديد من العمليات عن 
بعد على احتمال أن يستقبل الضحايا رسالة أو ملف يتضمن برنامجًا ضارًا يهدد 
أنظمتها بشكل غير مقصود (152) 

يظل من الهام ردع الهجمات السيبرية؛ فلا يزال الردع ضروريًا ومناسبًاء ولكن 


النظرية الكلاسيكية للردع لم تعد كافية .ل5#االذا يجب تبني مفهوم واسع من الردع 
يستخدم نهج †Governme-of-eاWho‏ لدمج كل عناصر السلطة الوطنية 
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الدبلوماسية والعسكر ية والاقتصاديةء والاستخباراتيةء والقانونية» لتعزيز أمن 
المعلومات وخلق حالة من عدم اليقين في أذهان الأعداء حول فعالية أي نشاط 
سيبراني» وزيادة تكلفته وعواقبه. 


فلابد من نشر دفاعات قوية والاعتماد على أنظمة مرنة يمكن أن تتعافى سريعا من 
الهجمات أو أي اضطراباتٍ أخر ى. تلك التدابير لابد أن تتأسس على القدرة والرغبة 
في الرد على الهجمات السيبرانية من خلال جميع الوسائل اللازمة على نحو يتسق 
والقانون الدولي. بحيث لا تقتصر تلك التدابير على متابعة تدابير إنفاذ القانون» بل 
تشمل فرض عقوبات على المهاجمين وشن عمليات سيبرانية هجومية ودفاعية 
واستنفاد جميع الخيارات المتاحة لاستخدام القوة العسكرية (64) 


إستراتيجية الردع الفعالة يحب أن تتضمن الإعلان عن استجابة واستعراض قدرات 
استجابة فاعلة مثل: فرض العقوبات» وتطوير ونشر قدرات دفاعية لمنع نجاح أي 
هجوم محتمل» فضلا عن إنشاء قوات متخصصة للمهمات السيبرانيةء وتطوير 
وتعزيز البنية التحتية العسكرية والتجارية الهامة لكي تصد أي هجوم محتمل» ناهياف 
عن تعزيز وتطوير الاستخبارات لاكتشاف هوية المهاجم. ولا يكفي لتلك الإستراتيجية 
الاعتماد على القدرات السيبرانية أو النووية فحسب» بل يتطلب الأمر الاعتماد على 
الأسلحة غير النووية على نطاق واسع» مثل :الضربات التقليدية والدفاع الصاروخيء 
والفضاء الهجومي. 


وكذاء تشديد الإجراءات القانونية الرادعة التي تحول دون التسبب في أضرار عابرة 
للحدود تتبع سيادة الدولة أو ولايتها القانونيةء بل ومحاسبتها حال فشلها في وضع 
تدابير تنظيمية لردع الهجمات السيبرانية داخل أراضيها. إن وضع قوانين للجرائم 
السيبرانية يعد خطوة كبرى نحو التصدي لها؛ فكل دولة عليها واجب اتخاذ التدابير 
المعقولة والمناسبة لتأمين مجتمع المعلوماتء من خلال وضع تدابير قانونية لضمان 
أمن وفعالية شبكات الاتصالات الدولية. وهذا يؤكد المسئولية الجماعية للدول عن 
الأمن السيبراني.(ا55) 
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وقصارى القول» أن طبيعة العمليات السببرانية ثقوض من الدور المحتمل للردع» وقد 
تجعله عديم الفائدة كليًا. ورغم ذلك تتزاید أهميته في ظل هشاشة الدول في الاستجابة 
للهجمات السيبرانية من ناحيةء وقدرته على ردع بعض الفاعلين من تاحية أخرى. 
ولكنه إجمالا لن يكون فعالا تماما 
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